> OSIsoft PI Server 安全漏洞

OSIsoft PI Server 安全漏洞

CNNVD-ID编号	CNNVD-202111-1595	CVE编号	CVE-2021-43549
发布时间	2021-11-18	更新时间	2021-11-19
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Osisoft OSIsoft PI是美国OSIsoft（Osisoft）公司的一套基于Ckient/Server结构的商品化软件应用平台。该平台支持数据采集、分析和可视化等。 OSIsoft PI Server 存在安全漏洞，具有写访问权限的远程身份验证攻击者可能会诱使用户与 PI Web API 端点交互并将其重定向到恶意网站。因此，受害者可能会向攻击者披露敏感信息或被提供虚假信息。

漏洞补丁

目前厂商已发布升级了OSIsoft PI Server 安全漏洞的补丁，OSIsoft PI Server 安全漏洞的补丁获取链接： https://customers.osisoft.com/s/knowledgearticle?knowledgeArticleUrl=000037517

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1595